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Prufungsantrag gem. § 44 PatG ist gestellt 

(3) Oberwachungsschaltung fur eine Multiprozessoreinrichtung eines Cerates oder einer Anlage 

(57) Gerate oder Anlagen weisen Funktionselemeote, bei- 
spielsweise Stellglieder als Motoren (14), Generatoren als 
Strahienerzeuger (15), Steuer/Regeleinrichtungen (16) usw. 
auf, deren Funktionsfahigkett sowie die Erfiillung ihrer 
Funktion von Prozessoren (11, 12, 13) uberwacht werden. 
Insbesondere werden sicherheitsrelevante Gberwachungen 
vorgenommen. GemaG der Erfindung erzeugt ein Prozessor 
(11, 12, 13) an einem Ausgang ein Fehlfunktionssignal. wenn 
eine Fehlfunktion eines Funktionselementes (14, 15, 16) 
auftritt. Auf dieses Fehlfunktionssignal spricht eine Oberwa- 
chungsschaltung an, woraufhin wenigstens das Funktions- 
element (14, 15, 16) in einen Ruhezustand und alle Prozesso- 
ren (11. 12. 13) in den gleichen Zustand geschaltet werden. 
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Beschreibung 



Die Erfindung betrifft eine Oberwachungsschaltung 
fur eine Multiprozessoreinrichtung. die bei Geraten 
oder Anlagen eingesetzt wird, um sicherheitsrelevante 
Oberwachungen vorzunehmen. Oberwacht wird bei- 
spielsweise der Betriebszustand und die einwandfreie 
Funlction von Funktionselementen, wie Stellglieder und 
Generatoren. Ein sicheres Arbeiten der Prozessoren ist 
nur dann gewahrleistet, wenn sich aile, an einer Kom- 
munikation beteiligten Prozessoren zu einem bestimm- 
ten Zeitpunkt in einem gleichen Zustand befinden. Eine 
entsprechende Oberwachung ist sehr aufwendig und 
wird deran vorgenommen, daB sich mindestens zwei 
der Prozessoren gegenseitig iiberwachen. 

Aufgabe der Erfindung ist es, eine Oberwachungs- 
schaltung fur eine Multiprozessoreinrichtung so auszu- 
fuhren, daB diese wenig aufwendig bei mindestens glei- 
cher Sicherheit der Oberwachung ist. 

Die Aufgabe wird erfindungsgemaQ durch eine Ober- 
wachungsschaltung fur eine Multiprozessoreinrichtung 
eines Gerates oder einer Anlage geldst, wobei das Ge- 
rat oder die Anlage wenigstens ein Funktionselement 
aufweist, wobei wenigstens ein Prozessor eine sicher- 
heitsrelevante Oberwachung des Funktionselementes 
iibernimmt, wobei der Prozessor an einem Ausgang ein 
Fehlfunktionssignal beim Auftreten einer Fehlfunktion 
des Funktionselementes erzeugt und wobei die Ober- 
wachungsschaltung auf das Fehlfunktionssignal an- 
sprirht, woraufhin wenigstens das Funktionselement in 



=einen Ruhezustand und alle Prozessoren in den gleichen- 
Zustand geschaltet werden. 

Vorteil der Erfindung ist, daB die Oberwachungs- 
schaltung das Auftreten eines Fehlfunktionssignals der 
vorhandenen Prozessoren Oberwacht. Der schaltungs- 
technische Aufwand ist gering, da sich die Prozessoren 
nicht gegenseitig iiberwachen miissen. Beim Auftreten 
eines Fehlfunktionssignals wird wenigstens das eine 
Funktionselement in einen Ruhezustand und alle Pro- 
zessoren in einen gleichen Zustand versetzt Hierdurch 
wird also ein sicheres Arbeiten der Gerate und Anlagen 
herbeigefuhrt. 

Besonders vorteilhaft ist es; wenn beim Auftreten des 
Fehlfunktionssignals ein erstes Signal zum Bewirken 
des hochstprioren Interrupts und ein zwehes Signal zum 
Bewirken des Hardware Resets aller Prozessoren er- 
zeugt wird. 

Ein besonders einfacher Aufbau ergibt sich, wenn das 
Fehlfunktionssignal einen Schalter in einem Oberwa- 
chungskreis der Oberwachungsschaltung uber einen 
zweiten Zustand, zur Erzeugung des ersten Signales, in 
deri ursprunglichen Zustand, zur Erzeugung des zweiten 
Signales, schaltet. 

Besonders storungsunempfindlich ist eine Oberwa- 
chungsschaltung, wenn der uberwachungskreis als Ru- 
hestromkreis ausgefiihrt ist und wobei das Fehlfunk- 
tionssignal eirten Schalter offnet und somit das erste 
Signal erzeugt wird und wonach der Schalter geschlos- 
sen wird zur Erzeugung des zweiten Signales. 

In weiterer Ausgestaltung ist vorteilhaft eine Strom- 
uberwachungsschaltung vorgesehen, wobei die Strom- 
uberwachungsschaltung bei einer Stromunterbrechung 
das erste Signal und einer nachfolgenden Stromdetek- 
tion das zweite Signal erzeugt Die Storempfindlichkeit 
der Oberwachungsschaltung ist reduziert, da es sich 
hierbei um eine aktive Oberwachung handelt. 

Besonders vorteilhaft wird die Oberwachungsschal- 
tung eingesetzt, wenn die Prozessoren sicherheitsrele- 



vante Funktionen bei einem medizinischen Gerat iiber- 
wachen. Hierbei sind besonders hone Aniorderungen an 
die Sicherheit der Oberwachung gestellt 

Weitere Vorteile und Einzelheiten der Erfindung er- 
5 geben sich aus der nachfolgenden Beschreibung eines 
Ausfiihrungsbeispiels anhand der Zeichnung. 

In der Figur ist eine Oberwachungsschaltung einer 
Multiprozessoreinrichtung gezeigt, wie sie beispielswei- 
se bei Geraten und Anlagen eingesetzt wird, um sicher- 

io heitsrelevante Funktionen zu iiberwachen. Die gezeigte 
Oberwachungsschaltung weist eine Konstantstrom- 
quelle 1 und einen Konstantstromkreis 2 auf. In diesen 
Konstantstromkreis 2 ist in Reihe ein erster Schalter 3 
eines Relais 4, das Relais 4, eine erste, zweite und dritte 

is Stromuberwachungsschaltung 5, 6, 7 und ein erster, 
zweiter und dritter Schalter 8, 9, 10 geschaltet. Der 
Schalter 8 ist von einem Fehlfunktionssignal eines er- 
sten Prozessors 11, der zweite Schalter 9 von einem 
Fehlfunktionssignal eines zweiten Prozessors 12 und 

20 der dritte Schalter 10 von einem Fehlfunktionssignal 
eines dritten Prozessors 13 ansteuerbar. Die Prozesso- 
ren 11, 12, 13 uberwachen die Funktion von Funktions- 
eiementen des Gerates oder der Anlage, wie beispiels- 
weise eines Motors 14 als Stellglied, einer Rontgenrohre 

25 15 als Strahlengenerator sowie einer Steuer-ZRegelein- 
richtung 16 auf ihre Funktionsfahigkeit und in Hinsicht 
auf die Erfiillung der vorbestimmten Funktion. 

Wird beispielsweise eine Fehlfunktion des Motors 14 
durch den, den Motor 14 uberwachenden Prozessor 11 

30 frslgestHlt, so enrugl riirspr Hn FphlfnnTrlionssignal an 



^ einem AusgangrSO-daB-der-Schaiter-8 angesteuertund - 
im Ausfiihrungsbeispiel geoffnet wird. Damit wird der 
Konstantstromkreis 2 unterbrochen, wodurch das Re- 
lais 4 geschaltet wird. Der Schalter 3 des Relais 4 und ein 
35 weiterer Schalter 17 des Relais 4, der in einem Sicher- 
heitskreis 18 mit einem Versorgungsteil 19 der Funk- 
tionselemente eingeschaltet ist, wird somit geoffnet, so 
daO zumindest der Motor 14 und im Ausfiihrungsbei- 
spiel die Rontgenrohre 15 sowie die Steuer-/Regelein- 
40 richtung 116 in einen Ruhezustand geschaltet werden. 
Selbstverstandlich konnen auch weitere, nicht gezeigte 
Funktionselemente in den Ruhezustand geschaltet wer- 
den. Die Unterbrechung des Konstantstromkreises 2 
wird von den Stromuberwachungsschaltungen 5, 6, 7 
45 detektiert, die daraufhin an ihren Ausgangen 20, 21, 22 
ein erstes Signal 23 erzeugen, welches den hochstprio- 
ren Interrupt aller Prozessoren 11, 12, 13 bewirkt Ein 
zweites Signal 24, welches ebenfalls von den Stromuber- 
wachungsschaltungen 5, 6, 7 durch das SchlieBen der 
50 Schalter 8, 9, 10 erzeugt wird, bewirkt den Hardware 
Reset aller Prozessoren 11, 12/13. Die Funktionsele- 
mente werden also beim Auftreten einer Fehlfunktion in 
einen Ruhezustand und die Prozessoren 11, 12, 13 in 
einen gleichen Zustand geschaltet. Es erfolgt somit eine 
55 Zwangssynchronisation, die ein sicheres Arbeiten bei- 
spielsweise einer medizinischen Einrichtung gewahrlei- 
stet Im Ausfiihrungsbeispiel uberwacht der Prozessor 
12 die Rontgenrohre 15 und der Prozessor 13 die Steu- 
er-/Regeleinrichtung 16. Beim Auftreten einer Fehl- 
60. funktion der Rontgenrohre 15 und/oder der Steuer-/Re- 
geleinrichtung 16 wird ebenfalls die oben beschriebene 
Zwangssynchronisation herbeigefuhrt 

Soli der Betrieb wieder aufgenommen werden, so ist 
ein Resetschalter 25, der dem ersten Schalter 3 des Re- 
65 lais 4 parallel geschaltet ist, zu betatigen. Dies kann 
beispielsweise durch einen Hardware-Befehl oder einen. 
Software-Befehl erfolgen, der durch den Bediener aus- 
gelost wird. Das Relais 4 wird geschaltet, so daB der 
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Schalter3 und der Schalter 17 geschlossen werden. Die 
Oberwachungsschaltung ist somit aktiv und die Funk- 
tionselemente nehmen itire Funktion auf. 

Selbstverstandlich ist es im Rahmen der Erfindung 
auch moglich. nur eine Stromuberwachungsschaltung 
und einen Schalter vorzusehen, die beim Auf treten eines 
Fehlfunktionssignals wenigstens eines Prozessors ange- 
steuert werdea In einer besonders einfachen Ausfiih- 
rungsform kann auch. nur das Fehlfuhktionssignal am 
Ausgang der Prozessoren uberwacht werden. Beim 
Auftreten eines Fehlfunktionssignals wird dann der 
hdchstpriore Interrupt und der "Hardware Reset" alier 
"Prozessoren sowie die Oberfuhrung der Funktionsele- 
rnente in den Ruhezustand bewirkt. 

Patentanspruche 

1. Oberwachungsschaltung fur eine Multiprozes- 

soreinrichtung eines Gerates oder einer Anlage, 

wobei das Gerat oder die Anlage wenigstens ein 

Funktionselement (14, 15, 16) aufweist, 

wobei wenigstens ein Prozessor (11, 12, 13) eine 

sicherheitsrelevante Oberwachung des Funktions- 

elementes (14, 15, 16) tibernimmt, 

wobei der Prozessor (1 1, 12, 13) an einem Ausgang 

ein Fehlfunktionssignal beim Auftreten einer Fehl- 

funktion des Funktionselementes (14, 15, 16) er- 

zeugt und 

wobei die Oberwachungsschaltung auf des Fehl- 
funktionssignal anspricht, woraufhin wenigstens 
^^tas^Funkti^ 



7. Oberwachungsschaltung nach einem der Anspru- 
che 1 bis 6, wobei die Prozessoren (11, 12 f 13) si- 
cherheitsrelevante Funktionen bei einem medizini- 
schen Gerat uberwachen. 
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stand und alle Prozessoren (11, 12, 13) in den glei 
chen Zustand geschaltet werden. 

2. Oberwachungsschaltung nach Anspruch 1, wobei 
beim Auftreten des Fehlfunktionssignals ein erstes 
Signal (23) zum Bewirken des hochstprioren Inter- 
rupt und ein zweites Signal (24) zum Bewirken des 
Hardware Reset aller Prozessoren (11, 12, 13) er- 
zeugtwird. 

3. Oberwachungsschaltung nach Anspruch 1 oder 2, 
wobei das Fehlfunktionssignal einen Schalter (8, 9, 
10) in einem Uberwachungskreis (2) der Oberwa- 
chungsschaltung uber einen zweiten Zustand, zur 
Erzeugung des ersten Signals (23) in den ursprung- 
lichen Zustand. zur Erzeugung des zweiten Signals 45 
(24)schaltet. 

4. Oberwachungsschaltung nach einem der Anspru- 
che 1 bis 3, wobei der Oberwachungskreis (2) als 
Ruhestromkreis ausgefuhrt ist und wobei das Fehl- 
funktionssignal einen Schalter (8, 9, 10) dffnet und 50 
somit das erste Signal (23) erzeugt wird und wo- 
nach der Schalter (8, 9, 10) geschlossen wird zur 
Erzeugung des zweiten Signals (24). 

5. Oberwachungsschaltung nach einem der Anspru- 
che 1 bis 4, 

wobei eine Stromuberwachungsschaltung (5, 6, 7) 
vorgesehen ist, 

wobei die Stromuberwachungsschaltung (5, 6, 7) 
bei einer Stromunterbrechung das erste Signal (23) 
und bei einer nachfolgenden Stromdetektion das 
zweite Signal (24) erzeugt 

6. Oberwachungsschaltung nach einem der Ansprii- 
che 1 bis 5, wobei beim Auftreten einer Fehlfunk- 
tion eines Funktionselementes (14, 15, 16) a)Ie 
Funktionselemente (14, 15, 16) in einen Ruhezu- 
stand und wobei alien Prozessoren (11, 12, 13) zur 
zwangsweisen Synchronisation ein RESET-Signal 
zugefuhrt wird. 
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